Anthropic hat damit begonnen, Claude-Benutzer zu warnen, dass Infostealer-Malware auf ihren Computern möglicherweise ihre aktiven Anmeldesitzungen gestohlen hat, sodass Angreifer in ihre Konten eindringen und ihre bezahlte Nutzung stehlen können. Laut einem am 30. August veröffentlichten Bericht von BleepingComputer meldet das Unternehmen betroffene Benutzer von Claude ab, entfernt gespeicherte Zahlungsmethoden und erstattet Gebühren, die es als nicht autorisiert einstuft.
Die Warnung, die per E-Mail an betroffene Kontoinhaber gesendet wurde, beschreibt einen Kriminellen, der gängige, handelsübliche Infostealer-Malware verwendet, um Claude-Anmeldesitzungen von infizierten PCs abzufangen und diese Sitzungen dann zu verwenden, um auf Claude-Konten zuzugreifen und deren Nutzungskontingente zu verbrauchen. Weitere Informationen zu dieser Geschichte finden Sie in unserer KI-Nachrichten.
Was Anthropic den betroffenen Benutzern erzählte
„Wir sind kürzlich auf einen böswilligen Akteur aufmerksam geworden, der gängige Infostealer-Malware verwendet, um Claude-Anmeldesitzungen von den Computern anderer zu stehlen und diese Anmeldesitzungen dann zu nutzen, um auf Claude-Konten zuzugreifen und deren Nutzung zu nutzen“, sagte Anthropic in der E-Mail, die ein betroffener Benutzer auf Reddit geteilt und die BleepingComputer überprüft hat.
Das Unternehmen fügte ein verräterisches Symptom hinzu, das den Opfern möglicherweise aufgefallen ist, ohne es zu verstehen: „Wenn Ihre Nutzungslimits so aussahen, als würden sie aufgefüllt und dann aufgebraucht, während Sie Claude nicht verwendet haben, war dies wahrscheinlich die Ursache.“
Neben der erzwungenen Abmeldung und der Entnahme gespeicherter Karten sagte Anthropic, die Untersuchung laufe noch, die betroffenen Computer seien jedoch höchstwahrscheinlich bereits mit allgemeiner Infostealer-Malware infiziert gewesen, bevor irgendetwas Claude berührt habe.
„Wir haben keinen Grund zu der Annahme, dass diese Malware mit Claude zusammenhängt, über Claude installiert wurde oder mit irgendetwas zusammenhängt, was Sie mit Claude gemacht haben“, betonte das Unternehmen in der E-Mail.
Wie Sitzungsdiebstahl Passwörter und 2FA umgeht
Das technische Detail, das diese Kampagne effektiv macht, besteht darin, dass Infostealer kein Passwort knacken oder die Zwei-Faktor-Authentifizierung umgehen müssen. Wie BleepingComputer feststellt, kann Infostealer-Malware eine bereits authentifizierte Browsersitzung kopieren, was bedeutet, dass ein Angreifer, der über diese Sitzungscookies verfügt, die Anmeldung fortsetzen kann, als wäre er das Opfer – keine Passwortabfrage, keine 2FA-Herausforderung.
Laut der E-Mail von Anthropic gelangt diese Klasse von Malware typischerweise über Downloads oder bösartige Apps und sammelt alles, was lokal gespeichert ist: Browser-Passwörter, Anmelde-Cookies und Anmeldeinformationen, die zu anderen Anwendungen gehören. „Ihre Claude-Sitzung war wahrscheinlich eines der vielen Dinge, die es gesammelt hat“, schrieb das Unternehmen. „Es scheint, dass ein böswilliger Akteur nun damit begonnen hat, die Claude-Sitzungen aus dem, was er gesammelt hat, herauszusuchen und zu verwenden.“
In dem auf Reddit aufgetauchten Fall bestätigte der betroffene Benutzer, dass er ein Raubkopienspiel heruntergeladen hatte, was laut BleepingComputer erklärt, wie das System überhaupt kompromittiert wurde.
Warum es sich lohnt, KI-Konten zu stehlen
Die Kampagne verdeutlicht einen Wandel in der Einstellung dessen, was Kriminelle als lohnenswert erachten. Ein Claude-Konto ist nicht nur eine E-Mail-Adresse – eine aktive Sitzung beinhaltet ein Nutzungskontingent, das nach einem Zeitplan wieder aufgefüllt wird, und jemand, der dieses Kontingent stillschweigend abschöpft, erhält kostenlosen Modellzugang, während das Opfer dafür bezahlt oder den Zugriff selbst verliert.
Das von Anthropic beschriebene Symptom, dass sich Nutzungslimits scheinbar wieder auffüllen und dann aus unerklärlichen Gründen entleeren, deutet darauf hin, dass die Angreifer Sitzungen ruhen ließen, bis die Kontingente zurückgesetzt wurden, und sie dann verbrauchten, anstatt laute einmalige Diebstähle zu begehen.
Für Anthropic basiert die Reaktion auf Eindämmung und nicht auf der Behauptung, die eigenen Systeme seien verletzt worden. Wie in der E-Mail dargelegt, vertritt das Unternehmen den Standpunkt, dass die Kompromittierung auf den Computern der Benutzer und nicht auf Claudes Infrastruktur begann – und die Abhilfemaßnahmen (erzwungene Abmeldungen, Entfernung gespeicherter Zahlungsmethoden, Rückerstattung nicht autorisierter Gebühren) darauf abzielen, gekaperte Sitzungen von allem, was sie erreichen können, abzuschneiden.
Was Benutzer tun können
Die Einzelheiten dieses Vorfalls deuten auf eine bekannte Verteidigung hin: Halten Sie Informationsdiebe von vornherein von der Maschine fern. Die E-Mail von Anthropic führt die Infektionen auf allgemeine Malware zurück, die über Downloads und bösartige Apps verbreitet wird – im dokumentierten Fall Raubkopien.
Sicherheitsteams warnen seit Jahren, dass geknackte Software und zwielichtige Installationsprogramme zu den zuverlässigsten Verbreitungskanälen für Infostealer gehören, und dieser Vorfall folgt genau diesem Muster. Sobald eine solche Malware mit Benutzerrechten ausgeführt wird, kann sie Browser-Cookie-Speicher lesen und von dort aus ist eine authentifizierte Websitzung einfach eine weitere Datei, die kopiert werden muss.
Benutzer, die feststellen, dass sich die Claude-Nutzung seltsam verhält – begrenzt das Entleeren im Leerlauf oder das Nachfüllen und Verschwinden – sollten sich von allen Sitzungen abmelden, die Anmeldeinformationen ändern und sich an den Anthropic-Support wenden, der bereits identifizierte nicht autorisierte Gebühren erstattet.
Ein Zeichen dafür, was als nächstes für die KI-Kontosicherheit kommt
Da KI-Abonnements zu Einzelposten mit echtem Geldwert werden, verschieben sich die Anreize. Credential-Harvesting-Malware folgt seit jeher dem Wert, von Banksitzungen über Gaming-Konten bis hin zu Streaming-Anmeldungen, und KI-Nutzungskontingente sind der neueste Gewinn mit einer klaren Wiederverkaufslogik: Ein Zugriff, der sich selbst wieder auffüllt, ist mehr wert als eine einmalige Anmeldung.
Die Vorgehensweise von Anthropic – proaktive Abmeldungen, Entfernung von Zahlungsmethoden und Rückerstattungen – setzt einen ersten Maßstab dafür, wie von KI-Anbietern erwartet werden kann, zu reagieren, wenn ihre Konten zum Ziel von Standard-Malware werden. Das Unternehmen hat nicht bekannt gegeben, wie viele Konten betroffen waren, und seine Untersuchung ist laut E-Mail noch nicht abgeschlossen.
---
Bleib vorne bei KIDie neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Mehr KI-Nachrichten lesen →
